Des réponses directes, y compris les gênantes.

Oui. L’Enterprise License est le même logiciel. Il tourne comme un seul conteneur autonome, sur un hôte Docker que votre propre équipe possède. Les deux éditions portent tout le produit.

Une seule image de conteneur. À l’intérieur, une passerelle supervise chaque outil gouverné et négocie une session Tableau partagée. Les outils répondent en loopback, pas sur votre réseau. Il y a une seule chose à faire tourner et une seule chose à tenir à jour.

Rien n’y est installé : ni agent, ni plugin. Il se connecte avec un identifiant que vous délivrez, puis travaille par les interfaces que Tableau publie déjà. Il ne peut jamais aller plus loin que la personne dont il détient l’identifiant.

Les deux. Leurs modèles de contenu sont assez proches pour que les mêmes outils gouvernés fonctionnent avec l’un comme l’autre. Là où ils diffèrent, c’est exactement ce qu’une revue de migration doit lister.

Anglais, japonais, allemand, français, italien et russe, dans chaque outil et dans la console d’administration. Ce site parle les mêmes six. Choisissez-en une ici et vous retrouvez le même choix à la connexion.

Il y a 14 outils gouvernés derrière une seule connexion partagée, ouverte avec votre propre jeton Tableau. Vous vous connectez une fois, puis passez librement de l’un à l’autre, sans seconde connexion.

Un nom d’utilisateur, un mot de passe et un code d’une application d’authentification. La session est délivrée après les deux facteurs, et seulement après les deux. Chaque installation de ce produit fonctionne ainsi.

Oui. Tout fournisseur d’identité SAML 2.0 se connecte, un par domaine d’e-mail client. La découverte du domaine d’origine envoie chaque personne vers le fournisseur qui possède son domaine. L’authentification unique est livrée inactive : le bouton et la route apparaissent dès qu’un administrateur connecte un fournisseur.

Chacun est haché avec scrypt à N=2^17. C’est lent et gourmand en mémoire, à dessein. Un fichier volé vaut peu pour celui qui l’a pris.

Un mauvais e-mail et un mauvais mot de passe font le même travail et prennent le même temps, si bien que le chronométrage ne révèle rien sur qui figure dans l’annuaire. Les limites de fréquence et le verrouillage s’appliquent par compte et par adresse, et les deux sont vérifiés avant le hachage coûteux.

Chaque session active qu’il détient se termine à sa prochaine utilisation. Cela n’attend pas l’expiration du jeton. Les rôles sont relus dans l’annuaire à chaque requête, et ils ne voyagent jamais dans un jeton.

Deux minuteurs tournent en même temps : trente minutes d’inactivité, et douze heures absolues. L’activité fait glisser le minuteur d’inactivité. Les douze heures ne bougent pas.

Votre propre jeton d’accès personnel. Il porte exactement vos permissions. Le produit voit ce que vous voyez et rien de plus. Révoquez le jeton dans Tableau et sa portée s’arrête aussitôt.

Lorsqu’un travail doit tourner sans personne présente. Une collecte planifiée se connecte d’abord avec le jeton d’accès personnel stocké, puis se rabat sur un JWT de Connected App. L’exécution enregistre quel identifiant a répondu.

Chiffrés au repos, avec une clé dérivée pour ce seul usage. Les fichiers sont écrits de façon atomique avec des droits restreints. Une fois un secret enregistré, aucun navigateur ne le revoit jamais.

Elle est facultative. Chaque outil produit son résultat complet sur son propre moteur déterministe, et l’IA est une case qu’une personne coche pour une seule exécution. Laissez-la désactivée et rien n’atteint un fournisseur de modèle, où que vous fassiez tourner le conteneur.

La vôtre. Boreon ne fournit aucune clé et ne détient aucun pool partagé. C’est votre propre contrat avec votre fournisseur qui s’applique. Une clé peut être définie pour une personne, ou pour tout le site.

Anthropic, OpenAI, Azure OpenAI, ou tout point de terminaison compatible OpenAI. Ce dernier compte sur un réseau strict : pointez-le vers une passerelle que votre équipe plateforme exploite déjà, et une invite ne voyage que vers une machine que vous opérez.

Chaque changement qu’elle suggère parvient d’abord à une personne. Il arrive sous forme de fiche à approuver, et cette fiche entre dans la même approbation que l’outil concerné possède déjà, sous les mêmes règles de signature et de double contrôle que votre équipe de gouvernance a écrites.

Quand une question a besoin des données, il exécute du vrai SQL sur une copie par utilisateur de la table, sans raisonner sur un échantillon. Le moteur de requête est local et ne peut pas atteindre le système de fichiers. Une personne ne peut pas nommer la copie d’une autre.

Par défaut, les mots ne sont pas conservés. Ce que la console d’administration enregistre, c’est la forme de l’usage : appels, jetons entrants et sortants, quel modèle a répondu, et un coût. Le coût est présenté comme une estimation.

Oui. TabTotal publie un point de terminaison Model Context Protocol avec des outils en lecture seule. Il se connecte avec votre propre jeton Tableau. Il est livré désactivé, et un administrateur l’active quand votre entreprise est prête.

Un classeur Tableau gouverné. Chaque chiffre qu’il contient vient d’une requête en direct sur votre propre session, jamais inventé pour paraître plausible. Publier demande une approbation plus une signature ressaisie, et cela crée toujours un nouveau classeur. Ce que vous avez déjà est encore là le lendemain matin.

Aucune n’est réduite : l’essai fait tourner le produit complet, avec les mêmes outils, la même couche sémantique, la même IA et la même piste d’audit. Ce ne sont pourtant pas deux choses entre lesquelles choisir. L’Enterprise License est le produit, et le tarif publié est son tarif. Boreon’s TabTotal Cloud est un essai d’un utilisateur pendant un mois sur une instance que nous hébergeons, et c’est là que commencent la plupart des évaluations Enterprise.

Le tarif de l’Enterprise License est publié sur la page Éditions, calculé sur votre total de Tableau Creator Licenses, à l’année ou sur trois ans. Les détails de déploiement et les conditions de service sont convenus directement avec vous.

Un utilisateur, un mois, à nos frais. Pointez-le sur un vrai site Tableau, pas sur un jeu de données de démonstration.

Vous. Votre équipe détient le compte Super Admin initial et le secret qui chiffre chaque identifiant stocké. Boreon ne détient ni l’un ni l’autre.

Oui. Les 14 outils gouvernés, les langues de l’interface, une couche sémantique sur Salesforce Data 360, Snowflake, Databricks et la Palantir AIP Ontology, et la même piste d’audit. Tout cela appartient au logiciel lui-même.

C’est une conversation à avoir avec nous. Les deux éditions font tourner le même conteneur. Le reste dépend de ce que vous déplacez.

Il en hérite et en rend compte. Vos droits restent la limite de ce que chacun peut atteindre, et le produit n’a pas de second avis sur qui peut voir quoi.

Ce que vous obtenez, ce sont des preuves d’audit mises en correspondance. Guard étiquette chaque constat avec un identifiant de Safeguard CIS Controls v8.1 et une fonction NIST CSF 2.0, et cette étiquette voyage avec le constat dans son CSV, son SARIF, son PDF et à l’écran. Ce produit ne délivre aucune certification.

La couche sémantique stocke du sens plutôt que des lignes : entités, dimensions, mesures, et les tables vers lesquelles elles pointent. Là où l’assistant a besoin de données pour répondre, il construit une copie bornée, par utilisateur, pour ce travail. Le nombre de lignes est ce qui est enregistré, jamais les valeurs.

Il lit. L’identifiant que vous accordez est en lecture seule, et la couche va exactement aussi loin que cet identifiant. Vous pouvez le révoquer dans votre propre entrepôt sans nous demander.

Deux. C’est là que le code s’arrête aujourd’hui, pas une décision de conception.

Il en hérite. Tables, colonnes, commentaires, étiquettes, clés et droits arrivent avec la première synchronisation, et gardent leurs propres noms et formulations en chemin. Rien ici ne demande à votre équipe d’en ressaisir quoi que ce soit.

À chaque endroit où quelque chose changerait. Le logiciel peut trouver des choses, les expliquer et préparer le travail. Une personne nommée approuve, et cette approbation entre dans le registre que votre auditeur lira l’an prochain.